Motstandere og deres motiver

Sikkerhetsråd som starter med verktøy før folk vanligvis tar feil. Electronic Frontier Foundations Surveillance Self-Defense guide stiller det riktige spørsmålet først: ikke "hva skal jeg installere", men "hvem vil jeg beskytte [min informasjon] fra". En motstander er, med dets ord, "en person eller enhet som utgjør en trussel mot dine eiendeler". Før du velger noen beskyttelse, hjelper det å nevne hvem du faktisk er opp mot, fordi en NGO-arbeider, en forsvarsadvokat og en undersøkende journalist sjelden møter den samme.

Det som skiller en motstander fra en annen

Kunnskapsenheten NCAE-C Cyber ​​Threats organiserer trusselaktører rundt det den kaller en motstandsmodell: deres ressurser, evner, hensikt, motivasjon, toleranse for risiko og tilgangen de allerede har. To angripere som begge vil ha passordet ditt kan se helt annerledes ut når du stiller disse spørsmålene. En kredittkorttyv har penger som mål, beskjedne ferdigheter, og vil gå videre til et lettere mål i det øyeblikket du ser dyr ut å angripe. En statlig etterretningstjeneste har tålmodighet, ingeniører, juridisk dekning og ingen grunn til å gi opp.

Fire motstandere i risikogruppen møter ofte

Hvorfor samme oppførsel betyr ulik risiko for forskjellige mennesker

En frivillig organisasjon som dokumenterer overgrep, en advokat som har en klients asylmappe og en journalist som beskytter en kilde, håndterer alle informasjon som ville skade noen hvis den lekket, men personen den ville skade og motstanderen som vil ha den, er forskjellige. For frivillige organisasjoner kan en statlig aktør eller en fiendtlig lokal gruppe ønske identiteten til vitner. For advokaten kan klientens egen motpart eller en uvennlig regjering ønske filen. For journalisten vil kanskje kildens arbeidsgiver eller en statlig sikkerhetstjeneste vite hvem som snakket. Access Now, som driver en digital sikkerhetshjelpelinje for «grupper i sivilsamfunnet, journalister, bloggere, menneskerettighetsforkjempere og aktivister», ser dette mønsteret på tvers av sakene den håndterer: verktøyet som betyr noe er det som svarer på den spesifikke trusselen, ikke en generisk liste over «beste praksis».

Innsidere og angripere med lav kompetanse betyr fortsatt noe

Kunnskapsenheten Cyber ​​Threats nevner også to kategorier som er lette å undervurdere: innsidetrusselen (noen med legitim tilgang som misbruker den) og "script kiddie", en angriper med begrensede ferdigheter til å kjøre verktøy bygget av andre. En misfornøyd frivillig med donordatabasen din, eller en tidligere partner som fortsatt kan låsekoden din, kan gjøre like mye skade som en mer sofistikert skuespiller, og det er statistisk langt mer sannsynlig at han er den som faktisk handler.

Å navngi motstanderen endrer hva du gjør videre

EFFs Surveillance Self-Defense rammer utbetalingen tydelig: når du vet hvem du beskytter informasjon fra, kan du bestemme "hvor mye trøbbel du er villig til å gå gjennom" for å forsvare den, og hvor innsatsen er bortkastet. En advokat som er bekymret for at motstridende advokater skal stevne e-poster, trenger andre vaner enn en som er bekymret for at en stat skal avlytte samtaler. Den neste leksjonen i dette kurset følger en spesifikk motstanders angrep fra den første beskjeden til målet; den etter at den gjør "hvem kan målrette meg" til en repeterbar måte å veie sannsynlighet og innvirkning på.